應(yīng)用程序是指為了完成某項(xiàng)或某幾項(xiàng)特定任務(wù)而被開發(fā)運(yùn)行于操作系統(tǒng)之上的計(jì)算機(jī)程序,是它直接服務(wù)于用戶,如果說(shuō)操作系統(tǒng)是平臺(tái)，那么應(yīng)用程序就是是主角.但應(yīng)用程序?yàn)橛脩魩��?lái)便利的同時(shí)，有時(shí)也會(huì)威脅到系統(tǒng)安全,為此,對(duì)應(yīng)用程序?qū)嵤┌踩�控制是操作系統(tǒng)一項(xiàng)重要安全策略。那么，在Windows 環(huán)境下中如何實(shí)施對(duì)應(yīng)用程序的安全控制呢?這就是今天本教程要給大家介紹的內(nèi)容,有興趣的朋友們一起來(lái)看看吧.

　　1、配置應(yīng)用程序的運(yùn)行級(jí)別

　　同此前的Vista一樣，微軟是不提倡用戶直接以管理員身份登錄系統(tǒng)實(shí)施操作，因?yàn)檫@樣會(huì)存在很大的風(fēng)險(xiǎn)。我們知道，在Windows 10中如果以管理員用戶登錄系統(tǒng)那么所有運(yùn)行的程序默認(rèn)都是以管理員權(quán)限運(yùn)行的。出于安全我們以非管理員用戶登錄系統(tǒng)，但有時(shí)需要進(jìn)行系統(tǒng)設(shè)置或者維護(hù)，而要執(zhí)行這些操作則必須要有管理員權(quán)限才行，那么是不是要注銷當(dāng)前用戶而重新以管理員身份登錄系統(tǒng)呢?其實(shí)不用，在Windows 10中我們可以通過(guò)兩種方式來(lái)說(shuō)實(shí)現(xiàn)應(yīng)用程序在提升模式下運(yùn)行。

　　(1).以管理員權(quán)限運(yùn)行一次。一般情況下，我們只需就當(dāng)前的操作在管理員權(quán)限下運(yùn)行，那么就選擇以管理員權(quán)限運(yùn)行一次的權(quán)限提升策略。具體實(shí)現(xiàn)方式是，用鼠標(biāo)右鍵單擊應(yīng)用程序的快捷方式或者其主程序，在菜單列表中選擇“以管理員權(quán)限運(yùn)行”即可。此時(shí)會(huì)彈出用戶賬戶控制即UAC對(duì)話框，對(duì)話框中列出了系統(tǒng)所有的管理員用讓用戶選擇，我們從中選擇一個(gè)管理員用戶并輸入相應(yīng)的密碼就可以管理員身份運(yùn)行程序。對(duì)此，我們可以打開Widnows 7的任務(wù)管理器進(jìn)行確認(rèn)，可以看到雖然當(dāng)前是以普通用戶登錄系統(tǒng)，但該程序是以管理員身份運(yùn)行的。

　　(2).始終以管理員身份運(yùn)行程序。我們除了可以臨時(shí)性地以管理員權(quán)限運(yùn)行程序外，還可以使程序始終以管理員權(quán)限運(yùn)行。這樣做的好處是，省去了每次進(jìn)行權(quán)限提升的麻煩，而且對(duì)于某些只能運(yùn)行在管理員權(quán)限中的程序進(jìn)行了這樣的設(shè)置后，就能夠杜絕其在使用中因權(quán)限問(wèn)題而造成的故障。當(dāng)然這樣做的弊端是非常明顯的，如果將應(yīng)用程序始終以管理員權(quán)限運(yùn)行會(huì)帶來(lái)一定的安全隱患，何況這樣設(shè)置以后我們以普通用戶登錄系統(tǒng)也將失去意義。筆者建議的做法是，只將必須以管理員權(quán)限運(yùn)行的程序設(shè)置為始終以管理員身份運(yùn)行即可。

　　在Windows 10中，我們可以這樣進(jìn)行設(shè)置：右鍵單擊應(yīng)用程序或者其圖標(biāo)，選擇“屬性”，在其屬性對(duì)話框中定位到“兼容性”標(biāo)簽頁(yè)，在特權(quán)等級(jí)下勾選“以管理員身份運(yùn)行此程序”即可。如果要使該設(shè)置對(duì)所有的用戶有效，那么需要點(diǎn)擊“更改所有用戶的設(shè)置”按鈕，然后會(huì)一個(gè)應(yīng)用程序?qū)傩詫?duì)話框，在“所有用戶的兼容性”標(biāo)簽頁(yè)的特權(quán)等級(jí)下再次勾選“以管理員身份運(yùn)行此程序”復(fù)選框即可。需要注意的是，我們不能設(shè)置系統(tǒng)應(yīng)用程序或者進(jìn)程總是以管理員身份運(yùn)行。有的時(shí)候，我們會(huì)發(fā)現(xiàn)“以管理員身份隱匿性此程序”復(fù)選框不可選，這通常是因?yàn)樵摮绦蚴窍到y(tǒng)程序或者該程序被禁止提升權(quán)限。另外，如果當(dāng)前用戶不是管理員或者該程序的運(yùn)行并不需要管理員憑據(jù)時(shí)該復(fù)選框也會(huì)是不可選的。來(lái)源：考試大

　　2、控制應(yīng)用程序的安裝和運(yùn)行行為

　　對(duì)于一般用戶或者系統(tǒng)管理員來(lái)說(shuō)，除了要控制系統(tǒng)中已經(jīng)安裝的應(yīng)用程序的運(yùn)行權(quán)限外，還要對(duì)應(yīng)用程序的安裝行為進(jìn)行控制。那么，這些在Windows 10中是如何實(shí)現(xiàn)的呢?我們可以通過(guò)Windows 10的相關(guān)組策略項(xiàng)實(shí)現(xiàn)我們的目標(biāo)。

　　(1).安裝控制

　　運(yùn)行secpol.msc打開Windows 10的本地安全策略控制臺(tái)，定位到“安全設(shè)置”→“本地策略”→“安全選項(xiàng)”節(jié)點(diǎn)，在右側(cè)可以看到很多組策略項(xiàng)。這其中與應(yīng)用程序安裝相關(guān)的項(xiàng)目主要有4項(xiàng)，下面分別進(jìn)行說(shuō)明。